Банк России дал разъяснения о порядке проведения оценки соответствия защиты информации

В Информационном письме от 21.07.2023 N ИН-017-56/48

Банк России привел список нормативных актов, в соответствии с которыми осуществляется оценка выполнения требований к обеспечению защиты информации кредитными организациями.

Разъяснено, что необходимость проведения первой оценки соответствия защиты информации определяется с учетом даты вступления в силу требования нормативного акта Банка России, в котором необходимость проведения такой оценки установлена впервые (для кредитных организаций, созданных ранее такой даты вступления в силу).

Для кредитных организаций, созданных после вступления в силу соответствующего нормативного акта Банка России, период проведения первой оценки соответствия защиты информации определяется с даты создания кредитной организации с учетом требований нормативного акта Банка России, действующего на дату начала ее функционирования.

Необходимость проведения последующей оценки соответствия защиты информации определяется с учетом даты проведения предыдущей оценки и периодичности проведения оценки соответствия защиты информации, установленной соответствующим нормативным актом Банка России.

В случае издания нормативного акта Банка России, устанавливающего требования к проведению оценки соответствия защиты информации, в том числе по причине изменения субъектного состава, в новой редакции, период проведения последующей оценки соответствия защиты информации для кредитных организаций, функционировавших в период действия отмененного нормативного акта Банка России, не изменяется и исчисляется с учетом даты предыдущей, результаты которой представлены в рамках реализации требования нормативного акта Банка России, утратившего силу.

Также рекомендуется учитывать, что оценка соответствия, проводимая ранее в соответствии с требованиями Положения Банка России от 09.06.2012 N 382-П, утратившего силу, не является тождественной оценке соответствия защиты информации, осуществляемой в соответствии с требованиями преемственного нормативного акта - Положения Банка России N 719-П, и не влияет на периодичность проведения оценки соответствия защиты информации согласно Положению Банка России N 719-П.